Brecha en Brown Health Medical Group expone datos de 311.760 personas
Brecha en Brown Health Medical Group expone datos de 311.760 personas
La organización médica notificó el robo de datos personales, clínicos, financieros y laborales desde un servidor histórico. El sistema de historias clínicas electrónicas no estuvo involucrado.
Datos históricos con impacto actual
Brown Health Medical Group-MA, nombre comercial de Lifespan Physician Group of Massachusetts, notificó a 311.760 personas por una brecha en un servidor histórico de su sede Hawthorn. El acceso ocurrió en diciembre de 2025 y la organización determinó el 22 de junio que los archivos contenían información personal.
La notificación regulatoria incluye a 290.357 residentes de Massachusetts. La historia clínica electrónica principal no fue afectada, pero el servidor comprometido contenía una combinación amplia de datos sensibles.
Información potencialmente expuesta
Los archivos podían incluir nombres, datos de contacto, fechas de nacimiento, números de Seguro Social, licencias de conducir, identificadores gubernamentales, información médica y de discapacidad, cuentas bancarias y tarjetas.
También existían registros de personal, nómina, compensación, licencias y credenciales profesionales. La organización aclara que no todos los campos afectaron a todas las personas y no atribuyó el incidente a un actor específico.
- La organización aisló el servidor afectado.
- Ofrece dos años de detección de fraude y protección de identidad.
- No existe una reivindicación pública confirmada de ransomware o extorsión.
Respuesta para organizaciones sanitarias
- Inventariar y clasificar servidores históricos antes de mantenerlos conectados.
- Eliminar o archivar datos que ya no tengan una obligación operativa o legal.
- Segmentar repositorios heredados de los sistemas clínicos activos.
- Supervisar accesos masivos y cuentas con permisos sobre información financiera y médica.
- Preparar notificación, protección de identidad y respuesta específica para datos de salud.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1SecurityWeek ↗prensa especializada
- 2
- 3HHS Breach Portal ↗oficial
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista